CVE-2026-107204
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
LMCache 0.5.5 ve önceki sürümlerinde, uzaktan saldırganların /run_script endpoint'ine betikler göndererek Python kodu çalıştırmasına olanak tanıyan bir kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma zafiyeti bulunmaktadır. Saldırganlar, enjekte edilen FastAPI uygulaması nesnesi aracılığıyla gerçek built-in'leri kurtarabilir, korunan __import__'u atlayabilir ve böylece os'u içe aktarmak ve LMCache işlemi olarak işletim sistemi komutları çalıştırabilir.
Orijinal açıklama (İngilizce)
LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /run_script endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded __import__, to import os and run operating system commands as the LMCache process.
Referanslar
- https://github.com/LMCache/LMCache
- https://github.com/LMCache/LMCache/blob/v0.5.5/lmcache/v1/internal_api_server/common/run_script_api.py#L54-L76
- https://github.com/LMCache/LMCache/blob/v0.5.5/lmcache/v1/multiprocess/http_apis/common_api.py#L41-L46
- https://github.com/LMCache/LMCache/issues/5510
- https://www.vulncheck.com/advisories/lmcache-through-0.5.5-unauthenticated-rce-via-run-script-endpoint
- https://github.com/LMCache/LMCache/issues/5510
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.